ILUSTRACIÓN GENERADA CON IA · ESCENA CONCEPTUAL01SEGURIDAD · SOFTWAREFECHA: 21 OCT 2026 · NUEVA DIVULGACIÓN: 23 OCT
Brotli: Node.js corrige una falla que puede permitir ejecución remota
El proyecto Node.js publicó actualizaciones para sus ramas 22, 24 y 26 que corrigen un desbordamiento de escritura en el decodificador Brotli. Datos comprimidos malformados que una aplicación procese con node:zlib pueden corromper la memoria y provocar una caída, exposición de datos o ejecución de código. La divulgación de OpenAI del 23 de octubre dio nueva visibilidad al hallazgo; no significa que toda aplicación Node.js sea explotable sin esas condiciones.

